PT演習 2-2：マスク違いで通信できない状況を作って直す

この演習でできるようになること

• サブネットマスクの不一致によって通信できなくなる状況を再現できる
• pingの失敗結果から、原因がサブネットマスクにあることを切り分けられる
• 正しいサブネットマスクに修正し、疎通を復旧できる

使用トポロジ

PC0とPC1をSwitch 2960に接続します。両方に 192.168.1.0 系のIPアドレスを設定しますが、PC1だけサブネットマスクをわざと 255.255.255.128（/25）にして、PC0（255.255.255.0、/24の認識）との間でネットワーク部の解釈がずれる状況を作ります。

📷 キャプチャ準備中 — 講師が作成中です

準備

1. PC-PTを2台、Switch 2960を1台配置し、ストレートケーブルで接続します。
2. PC0のIP Configurationで、IP Address 192.168.1.10、Subnet Mask 255.255.255.0 を設定します。
3. PC1のIP Configurationで、IP Address 192.168.1.140、Subnet Mask 255.255.255.128 を設定します（ここが今回の"壊れた設定"です）。

手順

1. PC0のCommand Promptから ping 192.168.1.140 を実行します。結果を確認します。
2. なぜ失敗するのかを考えます。PC0は自分のマスク 255.255.255.0（/24）で判断するため、192.168.1.140 は同じネットワーク（192.168.1.0/24）内にいると認識します。しかしPC1は自分のマスク 255.255.255.128（/25）で判断するため、自分のネットワークは 192.168.1.128/25（192.168.1.128〜192.168.1.255）となり、192.168.1.10 を持つPC0は別ネットワークにいると認識してしまいます。この認識のズレが通信不全の原因です。
3. PC1のIP Configurationを開き、Subnet Maskを 255.255.255.0（/24）に修正します。
4. 修正後、再度PC0から ping 192.168.1.140 を実行し、疎通が復旧したことを確認します。
5. 余裕があれば、逆にPC0側のマスクを /25 に変えて壊し、同様に直す練習もしておきましょう。

確認

修正前のping結果です。

Pinging 192.168.1.140 with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.168.1.140:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)

サブネットマスクを 255.255.255.0 に修正した後は、次のように成功します。

Pinging 192.168.1.140 with 32 bytes of data:

Reply from 192.168.1.140: bytes=32 time=1ms TTL=128
Reply from 192.168.1.140: bytes=32 time<1ms TTL=128
Reply from 192.168.1.140: bytes=32 time<1ms TTL=128
Reply from 192.168.1.140: bytes=32 time<1ms TTL=128

Ping statistics for 192.168.1.140:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss)

合格チェックリスト

• PC0とPC1のサブネットマスクが食い違う「壊れた状態」を再現できた
• その状態でpingが失敗することを確認した
• サブネットマスクの不一致が原因だと判断できた
• マスクを揃えて修正後、pingが成功することを確認した

つまずきポイント

ひとつめは、IPアドレスの数字だけを見て「同じネットワークっぽい」と判断してしまうことです。192.168.1.10 と 192.168.1.140 は一見近い数字に見えますが、サブネットマスクの解釈次第で同じネットワークにも別ネットワークにもなります。必ずマスクとセットで判断する癖をつけましょう。

ふたつめは、片方だけ直して満足してしまうことです。今回はPC1のマスクだけを直しましたが、実際の現場では「どちらが正しい設計か」を先に確認し、正しい側に統一する必要があります。両方が別々の思い込みで違うマスクを使っていないか、必ず両者を確認しましょう。

みっつめは、pingが失敗した原因をケーブルやポートの物理障害だと勘違いすることです。今回のようにリンクランプは緑（アップ）のままでもpingは失敗します。物理層に異常がなければ、次に疑うべきはIPアドレス・サブネットマスクの論理設定です。